opentip现在有点奇怪，即使红了也不一定加特征

显示全部楼层 · 发表于昨天 11:59

之前點樣本時，刻板印象以為玩未知病毒卡巴是這樣處理的:
1.樣本觸發主防，然後自動上傳，卡巴先UDS拉黑再入庫
2.樣本主動上傳op，然後卡巴先UDS再入庫

不知這樣是否認知有誤，另外也有板友提過UDS是光速拉黑，
或者人工回覆很快，與lz提到的狀況差距很大，是近期卡巴
又在搗鼓什麼了嗎?

显示全部楼层 · 发表于昨天 14:35

123fourf 发表于 2025-9-15 05:42
（所以我换成了eset/wd/fsp+kart
回到主题，样本俩链接都失效了，测不了双击。这个op红了双击会miss吗

不会miss（不过不一定完全拦截），样本发布当天有人就双击过，卡巴op上面有两个bss主防记录
现在终于拉黑了

显示全部楼层 · 发表于昨天 14:37

munsimli 发表于 2025-9-18 11:59
之前點樣本時，刻板印象以為玩未知病毒卡巴是這樣處理的:
1.樣本觸發主防，然後自動上傳，卡巴先UDS拉黑再 ...

我这个应该是很偶发的案例
卡巴不会自动上传样本，只会向云端发送必要的md5（客服说的，但使用协议里提到过会在需要的时候自动上传）

[交流探讨] opentip现在有点奇怪，即使红了也不一定加特征